A fines de 2025, Discord informó una filtración en un proveedor externo de soporte que expuso datos sensibles de sus usuarios, incluidas imágenes de documentos de identidad enviadas para verificar la edad.
La lección fue clara: cuando la gente cree que su información sensible puede terminar mal usada, la confianza se derrumba.
Ahora suba la apuesta. Cambie el contexto de una app de chat a su programa de asistencia al empleado (EAP). De documentos de identidad a notas clínicas de sesión.
Para un EAP, la confianza no es una funcionalidad. Es el sistema operativo. Sin ella, la utilización cae a cero. Lo que nos lleva a la tensión que enfrenta todo líder de RR. HH.: “¿podemos ver qué equipos la están pasando peor?”
Esto es lo que veremos, y dónde están los límites duros.
Esa pregunta aparece en casi todas las organizaciones.
Es una pregunta legítima. De las que se hacen de buena fe, casi siempre justo después de aprobar el presupuesto del EAP o de atender la inquietud de un jefe preocupado.
Pero también es la pregunta que revela todo sobre cómo un EAP maneja la línea entre información y vigilancia.
Esto se juega todos los días en reuniones de directorio, negociaciones con comités de empresa y asambleas con el personal. El desafío no es si las organizaciones necesitan información (la necesitan). Es saber exactamente dónde está la línea y qué pasa cuando se cruza.
Seamos claros: los equipos de RR. HH. no piden datos por curiosidad indiscreta. La presión que tienen encima es real.
Por qué RR. HH. sigue preguntando (y por qué está bien)
Un CFO quiere saber si el presupuesto del EAP se justifica. Un CEO pregunta qué hay detrás de los picos de ausentismo. Legal advierte sobre el aumento del riesgo psicosocial en las áreas de mayor presión. Los directores de operaciones en manufactura y logística necesitan saber si el burnout del personal por turnos está elevando los incidentes de seguridad. Quien lidera bienestar quiere ayudar de verdad, pero no puede asignar recursos a problemas que no ve.
Así se ve en la vida real: una empresa lanza un EAP después de una reestructuración. Tres meses más tarde, el CFO pregunta: “¿está funcionando?”. RR. HH. reporta 2% de adopción. El CFO responde: “¿dónde está el problema? ¿Qué áreas no están participando?”.
Es una pregunta natural. Pero en el momento en que RR. HH. puede responderla con detalle por equipo, la gente deja de confiar en el servicio. La línea entre información y vigilancia es más delgada de lo que la mayoría de las organizaciones cree.
La Agencia Europea para la Seguridad y la Salud en el Trabajo (EU-OSHA) lo dejó claro: gestionar los riesgos psicosociales ya es un imperativo legal para los empleadores europeos. Sin visibilidad, su EAP queda como una caja negra costosa, formalmente en regla pero desconectada de las evaluaciones de riesgo psicosocial que de verdad moldean la vida laboral.
Así que el impulso de preguntar “¿qué está pasando?” no está mal. La pregunta es otra: ¿cómo responderla sin romper lo único que hace que un EAP funcione?
Qué pueden ver realmente los empleadores (sin romper la confianza)
Este es el principio que sostiene todo lo demás: los empleadores pueden ver patrones, nunca personas.
Eso significa métricas de adopción transparentes, saber si la gente está usando el servicio o si está intacto. Significa temas agregados, mostrados solo cuando los números son lo bastante grandes como para proteger el anonimato: “presión laboral” en aumento, o “estrés financiero” creciendo en toda la organización. Significa cambios de dirección: la demanda que se duplica de un trimestre a otro o que se aplana tras una reestructuración. Y significa métricas de calidad del servicio: ¿la gente accede rápido? ¿Está satisfecha? ¿El sistema funciona?
Lo que no significa es visibilidad sobre quién, por qué o qué se dijo.
Los reguladores de todo el mundo, desde el FDPIC en Suiza hasta la Ley de Derechos de Privacidad de California (CPRA) en Estados Unidos y la Data (Use and Access) Act del Reino Unido, han sido categóricos. Cuando se manejan datos de salud, la minimización no es opcional. Para una empresa global, esto significa aplicar el estándar más alto (casi siempre el RGPD) en todas partes y recolectar solo lo necesario, sin importar si su colaborador está en Berlín, Boston o Birmingham.
La agregación no es solo una buena práctica. Es la salvaguarda que impide que la información se convierta en vigilancia.
El límite duro: lo que los empleadores nunca pueden ver
Aquí las cosas dejan de ser negociables.
Sin acceso al contenido de las sesiones. Ni resúmenes, ni análisis de sentimiento, ni “extractos anonimizados”. Las notas clínicas quedan entre la persona y su profesional.
Sin datos identificables: nombres, cargos, ubicaciones de equipo ni ninguna combinación que permita llegar a alguien. Sin reportes de grupos pequeños, aunque estén técnicamente anonimizados, porque en un área de cinco personas todos saben quién es quién. Y sin perfilamiento, sin puntajes de riesgo, sin mapas de calor que intenten predecir quién podría estar “en riesgo”.
En Suiza, el secreto médico (Arztgeheimnis) está protegido por el artículo 321 del Código Penal suizo y reforzado en las guías federales; su divulgación se limita al consentimiento del paciente o a excepciones legales y de protección definidas de forma estrecha, nunca a preguntas sobre el desempeño de la organización.
Cómo lo hace Kyan de otra manera
Rompiendo el estigma de la salud mental con Kyan
En Kyan Health diseñamos los reportes para proteger la privacidad de las personas y a la vez entregar la información organizacional que impulsa acciones reales. No es lo uno o lo otro. Cuando los límites están bien puestos, ambas cosas se fortalecen.
Así lo hacemos:
Primero el propósito, después el dato. Si no podemos señalar una necesidad organizacional legítima, no lo recolectamos. La curiosidad no es una razón. El control no es una razón. Esto reduce el riesgo legal, evita la acumulación de datos y construye la confianza que efectivamente lleva a la gente a usar el servicio.
Sistemas, no individuos. Nos enfocamos en lo que pasa en el entorno (“la presión se está disparando en los puestos de cara al cliente”), no en quién la está pasando mal. La pregunta siempre es “¿dónde está tensionado el sistema?” y no “¿a quién deberíamos vigilar?”. Cuando salen a la luz causas de fondo como cargas de trabajo desparejas o fricciones de gestión, se puede intervenir temprano, antes de que el burnout dispare la rotación.
La agregación como protección. Solo mostramos hallazgos cuando el anonimato es matemática y éticamente defendible. Eso protege frente a la reidentificación y aun así permite advertir patrones, como el estrés que sube en ciertas unidades de negocio o los cambios tras una modificación de política.
Señales, no conclusiones. Los datos invitan a reflexionar (“quizá haya que revisar las cargas de trabajo del cuarto trimestre”), no a actuar contra las personas. Por qué importa: impulsa decisiones estratégicas (contrataciones, reestructuraciones, cambios de política) sin comprometer nunca la privacidad individual.
Transparencia por diseño. Las personas saben desde el inicio, en lenguaje claro, qué se comparte y qué no. Sin letra chica. Sin sorpresas. Resultado: más utilización. Cuando la gente confía en el sistema, participa con honestidad, y eso le da a usted datos mejores y más accionables.
Privacidad por diseño, incluso en el triaje. Cada persona puede usar a Kai para explorar sus opciones y dirigirse por su cuenta al tipo de apoyo adecuado (consejería, legal, financiero) sin tener que explicar antes su situación a un equipo de admisión. Es una capa de privacidad que protege incluso antes de que empiece la conversación humana: reduce la fricción y elimina un punto más de exposición.
Este enfoque se alinea con las recomendaciones de la Organización Mundial de la Salud, que señala la confidencialidad y la confianza como requisitos no negociables de un apoyo eficaz en salud mental.
Pero también es puro sentido común. Los límites éticos no restringen la información: la mejoran. Quienes confían en el sistema lo usan más, lo usan con honestidad y le entregan patrones lo bastante confiables como para actuar sobre ellos. Eso se traduce directamente en intervención más temprana ante el burnout, menos ausentismo, mejor retención y menor exposición al riesgo psicosocial.
Qué decirle realmente a su gente
Cómo se comunica la confidencialidad importa tanto como la política misma.
Informes recientes de la OCDE sobre salud mental muestran que el miedo al estigma y la falta de confianza son las principales barreras para pedir ayuda en Europa. La gente no solo necesita privacidad: necesita creer en ella.
Así que, en lugar de enterrar la tranquilidad en una política de 12 páginas, diga esto:
“Sus conversaciones son privadas. Su empleador nunca verá su nombre, sus sesiones ni de qué habla. Solo verá tendencias anónimas de toda la organización, y únicamente cuando haya suficientes personas usando el servicio como para proteger la privacidad de todas. Nada de lo que comparta se usará jamás para evaluar su desempeño, cuestionar su compromiso ni influir en decisiones sobre su puesto.”
Es directo. Es claro. Y funciona.
Los líderes, estén en la oficina o en la planta de producción, pueden reforzar este mensaje sin convertirlo en vigilancia. Déles un guion simple que sirva para los equipos por turnos: dejar claro que usar el apoyo no afectará sus horas extra, su reputación ni su estabilidad laboral.
El retorno de la confianza: por qué la privacidad impulsa la utilización del EAP
Los EAP existen para acompañar a las personas en sus momentos más vulnerables. Cuando la confidencialidad se ve comprometida (o incluso cuando solo se percibe así), el daño es difícil de revertir.
Pero cuando una organización lo hace bien, pasan tres cosas.
Sube la utilización. La gente usa los servicios en los que confía.
Mejora la información. Una participación honesta produce patrones más confiables que los que jamás dará una cautela vigilada.
Baja el riesgo. La contención ética reduce la exposición legal, el daño reputacional y el costo moral de equivocarse.
La seguridad psicológica no se construye recolectando más datos. Se construye sabiendo cuándo no hacerlo.
Vea cómo se ven en la práctica los reportes con privacidad por diseño. Descubra cómo Kyan Health reporta las tendencias organizacionales y mantiene privada la atención de cada persona. Conozca el enfoque de privacidad y reportes del EAP de Kyan Health.
Preguntas frecuentes
¿Puede un empleador ver quién usó el EAP?
No. Un empleador nunca debería recibir nombres, registros identificables ni nada que razonablemente permita llegar a una persona.¿Qué pueden ver realmente los empleadores?
Pueden ver tendencias agregadas y sin identificación: la adopción general a lo largo del tiempo, los temas más comunes (como la presión por la carga de trabajo) y métricas de calidad del servicio, como el tiempo hasta el primer apoyo y la satisfacción, y solo cuando los umbrales de reporte protegen el anonimato.¿Puede RR. HH. ver datos del EAP por equipo o por área?Solo cuando el grupo es lo bastante grande como para impedir la reidentificación. Los equipos pequeños y las porciones muy delgadas de datos deben suprimirse para no revelar a nadie sin querer.
¿Cuándo se puede romper la confidencialidad?Solo en circunstancias legales o de protección definidas de forma estrecha (por ejemplo, un riesgo inminente), según la jurisdicción y las obligaciones profesionales. Nunca por gestión del desempeño ni por conveniencia organizacional.
